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@ Vorrichtung und Verfahren zur elektronischen Verifizierung, Freigabe und Vergiitung einer Transaktion 

® Die Erfindung betrifft eine Vorrichtung zur elektroni- 
schen Verifizierung, Freigabe und Vergutung einer mittels 
einer transportablen Datentragereinheit durchzufuhrerv 
den Transaktion, mit einer lokalen, fur eine manuelle Be- 
nutzereingabe eingerichteten Dateneingabeeinheit, die 
uber ein Datenubertragungsnetz mit einer zentralen Veri- 
fizierungs- und Transaktionseinheit verbindbar ist, wobei 
die lokale Dateneingabeeinheit mit einer als Reaktion auf 
ein Freigabesignal aktivierbaren, lokalen Ausgabeeinhert 
verbunden ist, wobei die transportable Datentragerein- 
heit eine erste, visuell ablesbare, offene Zeichenfolge so- 
wie eine zweite, nach irreversiblem Entfernen eines Sie- 
gels freilegbare, visuell ablesbare Zeichenfolge aufweist, 
die jeweils zum Ablesen durch den Benutzer und zur ma- 
nuellen Eingabe in die Dateneingabeeinheit vorgesehen 
sind, wobei die lokale Dateneingabeeinheit so ausgebil- 
i det ist, daG sie als Reaktion auf die manuelle Eingabe der 
erst en Zeichenfolge einen Verifizierungsbetrieb der Verifi- 
zierungs- und Transaktionseinheit mittels einer Online- 
Verbindung uber das Datenubertragungsnetz ausldst, als 
Reaktion auf ein Verifizierungssignal der Verifizierungs- 
und Transaktionseinheit ein Eingeben der zweiten Zei- 
chenfolge ermoglicht und als Reaktion auf das Eingeben 
der zweiten Zeichenfolge ein Erzeugen von Transaktions- 
daten in die Verifizierungs- und Transaktionseinheit sowie 
die Erzeugung des Freigabesignals veranlaBt. 
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Beschreibung 

Die vorliegende Erfindung betrifft eine Vorrichtung zur 
elektronischen Verifizierung, Freigabe und Vergiitung einer 
mittels einer transportablen Datentragereinheit dure hzu fun- 5 
rende Transaktion nach dem Oberbegriff des Patentanspru- 
ches 1. Ferner betrifft die Erfindung ein Verfahren zur elek- 
tronischen Verifizierung, Freigabe und Vergiitung, welches 
insbesondere auch zum Betreiben einer gattungsgemaBen 
Vorrichtung geeignet ist. 10 

Derartige Vorrichtungen aus dem Stand der Technik sind 
beispielsweise im Zusammenhang mit sog. Bargeld- oder 
Chipkarten bekannt, bei denen ein auf einer Plastikkarte im 
gangigen Format enthaltener Elektronikbaustein in Form ei- 
nes elektronischen Festwertspeichers eine vorbestimmte 15 
bzw. durch Aufladen eingegebene Bargeldsumme speichert, 
und dann durch einen mittels dieser Karte durchgefuhrten 
Zahlungsvorgang ein jeweils zu zahlender Betrag von der 
Karte abgebucht wird sowie mittels eines elektronischen 
Datentransfers iiber eine Datenubertragungsleitung in einem 20 
zentralen Buchungscomputer einem Zahlungsempfanger 
gutgeschrieben wird. Als Reaktion auf eine solche Abbu- 
chung vom auf der Karte gespeicherten Guthabenbetrag er- 
zeugt dann iiblicherweise die lokale Dateneingabeeinheit 
ein entsprechendes Quittungssignal, wodurch der Transakti- 25 
onsvorgang abgeschlossen ist, 

Derartige, bargeldlose Zahlungsverfahren mit einer ein- 
fach handzuhabenden Chipkarte sind im alltaglichen Zah- 
lungsverkehr auBerst praktisch, insbesondere als von einem 
Benutzer Kleingeld in physischer Form nicht mehr mitge- 30 
fuhrt werden muB, und insbesondere auch Aufwand durch 
Wechselgeld od. dgl. bei der Transaktion entfallt. Dement- 
sprechend ist davon auszugehen, daB in der Zukunft derar- 
tige Zahlungssysteme sich umfassend durchsetzen werden 
und einen moglicherweise betrachtlichen Anteil des reinen 35 
Bargeld-Zahlungsverkehrs ersetzen werden. 

Allerdings ist die gattungsgemaBe Technologie im Hin- 
blick auf Universalitat, Diebstahlsschutz und Einfachheit in 
der Verteilung und im Inverkehrbringen nicht unproblema- 
tisch: So erfolgt zum einen eine Transaktion mit Hilfe derar- 40 
tiger Bargeldkarten stets mit Geld einer vorbestimmten 
Wanning. Mit derartigen Karten konnen also lediglich Lei- 
stungen oder Giiter in Form eines Zahlungsvorganges be- 
zahlt werden, die selbst mit einem in dieser Wahrung be- 
messenen Preis versehen sind. Dagegen ist etwa eine di- 45 
rekte, flexible Kompensation der erhaltenen Ware oder 
Dienstleistung, vergleichbar einem Gutschein, nicht mog- 
lich. 

Daruber hinaus findet ublicherweise bei Bargeldkarten 
der beschriebenen, gattungsgemaBen Art eine Verification 50 
der jeweiligen Geldkarte, namlich eine Priifung, ob diese 
Karte ordnungsgemaB im Umlauf ist, und nicht etwa einem 
rechtmaBigen Besitzer entwendet wurde, nicht statt. Mit an- 
deren Worten, derartige Geldkarten weisen im Verlustfall 
dasselbe Problem wie Bargeld auf, namlich die fehlende 55 
Moglichkeit, Zahlungen durch einen Unbefugten nach ei- 
nem Abhandenkommen der Geldkarte durch einen Unbe- 
fugten zu verhindern. Vielmehr muB auch im FaUe des Ver- 
lustes der Geldkarte der dort noch aktuell gespeicherte Be- 
trag als verloren angesehen werden. 60 

Ferner weisen gattungsbildende Geldkarten den Nachteil 
auf, daB aufgrund des vergleichsweise hohen herstellungs- 
technischen und elektronischen Aufwandes bei der Ferti- 
gung bzw. beim baden der Karte dieses Zahlungs medium re- 
lativ hohe Kosten verursacht, so daB der Benutzerkreis und 65 
die verwendete UmlaufgroBe fur derartige Geldkarten po- 
tentiell beschrankt ist. 

SchlieBlich besteht insbesondere auch hinsichtlich der 



elektronisch gespeicherten Geldsumme - vgl. die parallelen 
Probleme im Fall von elektronischen Telefonkarten - die 
Gefahr von Manipulationen, namlich dadurch, daB ein unbe- 
fugter Benutzer den auf der Karte gespeicherten Geldbetrag 
zu seinen Gunsten andert. Zur Verhinderung derartiger Pro- 
bleme ist zusatzlicher, betrachtlicher Uberwachungs- und 
datentechnischer Aufwand notwendig. 

Zwar ist es aus dem Stand der Technik, etwa im Falle von 
iiblichen Kreditkarten, bekannt, durch elektronisches Able- 
sen der individuellen Kreditkarten-Nummer und nachfol- 
gendes Uberprufen dieser Nummer bei der jeweiligen Kre- 
ditkartenzentrale festzustellen, ob diese Kreditkarte autori- 
siert benutzt wird. Das der Kreditkarte zugrundeliegende 
System, namlich die Benutzung als reiner Kredit zu Lasten 
des Kredi tkarten anb i eters, bedingt jedoch, daB das Zah- 
lungsmedium "Kreditkarte" nur nach vorhergehender Boni- 
talsprufung an ausgewahlte, zuverlassige Kunden abgege- 
ben werden kann und insbesondere auch hier durch Fal- 
schungen, Kopien od. dgl. Schaden durch Manipulationen 
im einstelligen Prozentbereich von rnit derartigen Kreditkar- 
ten umgesetzten Summen auftreten. 

Aufgabe der vorliegenden Erfindung ist es daher, eine 
gattungsgemaBe Vorrichtung dahingehend zu flexibilisieren, 
sicherer und universeller zu gestalten, daB zum einen ein 
bargeldloses Zahlungssystem einer praktisch unbegrenzten 
Benutzerschaft, insbesondere ohne vorherige Sicherheits- 
oder Bonitatspriifung, zuganglich wird, Diebstahl bzw. Fal- 
schungen einfach erkannt werden konnen und keine Scha- 
den verursachen, und daruber hinaus eine unmittelbare, kon- 
kret zweckgebundene Benutzung einer transportablen Da- 
tentragereinheit, etwa fur vorbestimmte Eigenschaften oder 
Zwecke, ohne eine Abrechnung in einer Geldwahrung mog- 
lich wird. 

Die Aufgabe wird durch die Vorrichtung mit den Merk- 
malen des Patentanspruches 1 sowie das Verfahren mit den 
Verfahrensschritten gemaB Patentanspruch 17 gelost. 

Die im Rahmen der Erfindung eingesetzte transportable 
Datentragereinheit mit einer ersten, offenen sowie einer 
zweiten, verdeckten (d. h. erst nach Entfernen eines Sicht- 
schutzes ablesbaren) Zeichenfolge bietet dafur im Rahmen 
der Erfindung eine Anzahl von Vorteilen: 

Zum einen ist eine derartige transportable Datentragerein- 
heit gemaB der Erfindung in auBerst einfacher Weise, z. B. 
durch Bedrucken einer Papier- oder Pappkarte, in groBen 
Stiickzahlen individualisier- und herstellbar, so daB diese 
Karte einem groBen Benutzerkreis mit geringen Kosten zur 
Verfugung gestellt werden kann, etwa als kostenlose Bei- 
lage einer Zeitschrift zum testweisen Anfordern einer Lei- 
stung. 

Daruber hinaus weist eine solche Karte den Vorteil auf, 
daB sie, bevorzugt mittels eines Zweck- bzw. Eigenschafts- 
hinweises auf der Karte, konkret auf eine gewisse Leistung 
bzw. Ware bezogen werden kann und so den Charakter eines 
sicheren (s. o.) Gutscheins erhalt Beispielsweise kann eine 
solche Karte die Berechtigung enthalten, eine Anzahl von 
z. B. 10 Online- Kopien von Internetseiten an dafur einge- 
richteten Ausgabeeinheiten zu fertigen, wobei dann durch 
konkrete Benutzung dieser Karte mit den Kopierrechten ein 
zugehoriges Server-Konto kontinuierlich entwertet wird, 
und zwar mittels der diesbeziiglich erzeugten Transaktions- 
daten. Allein schon durch diese Eigenschaft unterscheiden 
sich erfindungsgemaBe Karten darnit grundlegend etwa von 
sog. magnetstreifencodierten C-Checks, die als Datentrager 
zum lokalen Verbrauch, z. B. an Fotokopiergeraten, ohne 
externe Dateniibertragung benutzt werden. 

Durch die erfindungsgemaB durchgefuhrte, zweifache 
Kontaktierung eines externen Computersystems in Form der 
zentralen Verifizierungs- und Transaktionseinheit wird im 
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Rahmen der Erfindung zum einen sichergestellt, daB die Be- 
nutzung einer als verbraucht (durch vorhergehende Transak- 
tionsvorgange), gestohlen oder auf sonstige Weise nicht be- 
nutzbar registrierter Datentragerkarte unterbunden wird, so 
daB ein Schaden nicht entstehen kann. Eine solche Uberpru- 5 
fung geschieht durch den Verifizierungsbetrieb nach Einge- 
ben der ersten (ofFenen) Zeichenfolge. Dariiber hinaus ist er- 
findungsgemaB vorgesehen, daB das Eingeben der zweiten 
Zeichenfolge (nach erfolgter Verifizierung und damit Uber- 
priifung der Karte auf ordnungsgernaBe Benutzbarkeit) dank 10 
erst wahrend eines zweiten Kontaktierens des extemen 
Computers (durch erneutes Anwahlen oder im Wege eines 
permanent aufrechterhaltenen Online-Kontaktes) die eigent- 
liche Transaktion auslost und den Gegenwert fur die freige- 
gebene Leistung verbucht 15 

ErfindungsgemaB ist zudem die diesen Vorgang auslo- 
sende, zweite Zeichenfolge von einer Siegeleinheit ver- 
deckt, die zum Freilegen und damit zum Ablesen der Zei- 
chenfolge irreversibel zerstort werden muB. Hierdurch ist 
zum einen fur jeden Benutzer der Verbrauch der transporta- 20 
blen Datentragereinheit unmittelbar erkennbar, so daB sich 
darin insbesondere auch der Einmalcharakter dieser Einheit 
manifestiert (im Rahmen der Erfindung wird die transporta- 
ble Datentragereinheit nur fur eine einzelne Transaktion 
bzw. zum Starten einer andauernden Transaktion benutzt, 25 
nicht jedoch zum Durchfiihren eines erneuten Transaktions- 
vorganges zu einem spateren Zeitpunkt). Eine bevorzugt aus 
ieicht rezyklierbarem Papier oder Pappe gefertigte Datentra- 
gereinheit, die dann nach erfolgtem Eingeben der zweiten 
Zeichenfolge verbraucht ist, unterstreicht diesen Einweg- 30 
zweck und fuhrt zu keiner wesentlichen Umweltbelastung 
durch die verbrauchten Datentragereinheiten. Dariiber hin- 
aus wird durch das zerstorbare Siegel das physische Kopie- 
ren der Datentragereinheit erschwert. 

Hinsichtlich der konkreten Transaktionen ist der Einsatz- 35 
bereich der erfindungsgemaBen Vorrichtung bzw. des erfin- 
dungsgemaBen Verfahrens potentieU unbegrenzt: Mit einer 
erfindungsgemaBen Datentragereinheit konnen praktisch 
beliebige Transaktionen (d. h. zu beziehende Giiter bzw. 
Leistungen) verkniipft werden, ohne daB es eines Umweges 40 
uber eine Verrechnung in einer Geldwahrung bedarf. Damit 
eignet sich die vorliegende Erfindung insbesondere auch zur 
Transaktion von Inforrnationsleistungen und dgL Produkten, 
wie sie mit Hilfe elektronischer Datennetze angeboten und 
vertrieben werden konnen, dariiber hinaus auch im lander- 45 
ubergreifenden Dienstleistungsverkehr mit einer Mehrzahl 
beteiligter Wahrungen. Ein weiterer Vorteil ist die Moglich- 
keit, mittels der Datentragerkarten Gruppenzugehorigkei- 
ten, und damit z. B. geschlossene Benutzergruppen zu bil- 
den und zu definieren. Insbesondere in einem EDV- bzw. 50 
Online-Kontext erweist sich namlich die erfindungsgemaB 
notwendige Online- Verifikation und -transaktion als beson- 
ders vorteilhaft, denn hierdurch wird der besonderen Eigen- 
schaft von (bevorzugt elektronisch iibertragenen) Informa- 
tionen, insbesondere auch Software, gerecht, daB namlich 55 
hier ein ausgeliefertes Produkt nicht sinnvollerweise zu- 
riickverlangt werden kann, da stets damit gerechnet werden 
muB, daB bereits eine gleichwertige Kopie angefertigt 
wurde. Auch ist eine nachtragliche Offline- Kompensation 
fur Informationsprodukte aufgrund der Tatsache ungiinstig, 60 
daB Informationen bereits bei einer Betrachtung veraltet und 
unbedeutend werden konnen und notfalls nur durch und 
nach dem Gebrauchen ihrer Funktionalitat offenbart. In die- 
sem Kontext ist also insbesondere eine elektronische Kom- 
pensations-Transaktion, wie sie durch die vorliegende Erfin- 65 
dung realisiert wird, parallel zur eigentlichen Leistungsbe- 
ziehung, etwa dem Herunterladen eines Software-Program- 
mes oder Bezug elektronischer Informationen, gunstig und 



verlangt auch vom Benutzer keinen zusatzlichen Aufwand 
(bildet also keine zusatzliche Belastung). 

Als "visuell" ablesbar im Rahmen der vorliegenden Erfin- 
dung sind all solche Zeichenfolgen bzw. Darstellungsarten 
zu verstehen, die optisch oder durch ein vergleichbares, sen- 
suelles Erfassen durch einen Benutzer wahrgenommen wer- 
den konnen. (Jber reine, optisch ablesbare Zeichen hinaus 
wiirde dies beispiels weise fiir Zeichen in Blindenschrift gel- 
ten, die von einem sehbehinderten Benutzer quasi-visuell, 
namlich durch Abtasten, abgelesen werden. 

Vorteilhafte Weiterbildungen der Erfindung sind in den 
Unteranspriichen beschrieben. 

So ist es besonders bevorzugt (und bei mittels der elektro- 
nischen Transaktion abzugeltender, zukunftig wiederkeh- 
render Leistungen auch notwendig), den Benutzer wahrend 
des Verifizierungs- und/oder Transaktionsvorganges nach 
dem Eingeben der jeweiligen Zeichenfolge konkret zu iden- 
tifizieren. Durch eine solche Identification wird es dann 
namlich ermoglicht, daB nach erfolgtem Transaktionsvor- 
gang fur eine Dauerleistung, etwa ein Abonnementbezug ei- 
ner elektronischen Zeitung od. dgL, der Benutzer diese Lei- 
stung auch kontinuierlich erhalten kann, ohne daB fur jede 
aktuelle elektronische Lieferung eine erneute Transaktion 
im Sinne der vorliegenden Erfindung durchgefuhrt werden 
muB. 

Die bevorzugt als Karte ausgestaltete Datentragereinheit 
mit aufgedruckten Zeichenfolgen ist weiter bevorzugt mit 
einem Feld versehen, welches einem Benutzer - offen - eine 
jeweilige Eigenschaft der Datentragereinheit, also einen 
konkreten Trans aktions-Gegenwert als Benutzerinforma- 
tion, anzeigt Damit ist es besonders bevorzugt moglich, ein 
Kartenmuster bzw. einen Kartenrohling mit jeweiligen Ge- 
genwerten individuell bzw. nach dem Bedurfnis des konkre- 
ten Benutzers zu versehen, z. B. mittels einer Freigabe fur 
10, 50 oder 100 Fotokopien, oder aber den Bezug von einem 
oder mehreren elektronischen Dokumenten. Diese Eigen- 
schaftsangabe wird weiterbildungsgemaB auf dem entspre- 
chenden Feld der Karte sichtbar ausgegeben, wobei eine 
Identifikation dieses Wertes entweder mittels der entspre- 
chend codierten ersten bzw. zweiten Ziffernfolge erfolgt, 
oder aber durch gesonderte Eingabemoglichkeit dieser Ei- 
genschaft durch den Benutzer wahrend der Durchfuhrung 
des erfindungsgemaBen Verfahrens. 

Analog ist es weiterbildungsgemaB moglich, die Daten- 
tragereinheit mit einer weiteren Kennzeichnung zur Identifi- 
kation des die betreffende Transaktion anbietenden Herstel- 
lers oder Anbieters zu versehen. Diese Information - frei 
einzugeben oder aber ebenfalls in die Zaffemfolgen einco- 
diert - ermoglicht dann insbesondere eine effiziente Verifi- 
zierung und/oder Transaktionsdurchfuhrung durch zielge- 
richtetes Leiten (Routing) der zugehorigen Daten an den ex- 
ternen Computer (Server) des Anbieters. 

Physisch hat sich - insbesondere bei der Realisierung der 
Datentragereinheit als umweltfreundlich zu entsorgender 
Einweg- Karte - eine Aufbringung des Siegels mittels zer- 
storbarem Aufkleber oder Lackierung als besonders okono- 
misch in der Herstellung und benutzungsfreundlich erwie- 
sen. 

Entsprechend einem jeweiligen lyp von verwendeter Da- 
tentragereinheit ist zudem eine weiterbildungsgemaB vorge- 
sehene Ausgabestation (Ausgabevorrichtung) ausgestaltet, 
namlich mittels eines den im Zusammenspiel mit einer ent- 
sprechend ausgestalteten Datenbank der externen Verifikati- 
ons- und Transaktionseinheit zusammenwirkenden Moduls 
zur Generierung der ersten und zweiten Zeichenfolge und 
zum physischen Aufbringen derselben auf die Datentrager- 
einheit. 

Wahrend es im Rahmen der Erfindung besonders bevor- 
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zugt ist, als Dateniibertragungsnetz ein offentlich zugangli- 
ches Netzwerk, etwa das Internet, zu verwenden, liegt es 
ebenfaLls im Rahmen der Erfindung, proprietare Datenlei- 
tungen einzusetzen. 

Weitere Vorteile, Merkmale und Einzelheiten der Erfin- 5 
dung ergeben sich aus der nachfolgenden Beschreibung be- 
vorzugter Ausfuhrungsbeispiele sowie an hand der Zeich- 
nungen; diese zeigen in 

Fig. 1 ein schematisches Blockschaltbild der Funktions- 
einheiten der erfindungsgemaBen Vorrichtung zur elektroni- 10 
schen Verifizierung, Freigabe und Vergutung gemaB einer 
ersten, bevorzugten Ausfuhrungsform der Erfindung sowie 
das Zusammenspiel zwischen diesen Funktionsmodulen; 

Fig. 2 ein RuBablaufdiagramm mit wesentlichen Verfah- 
rensschritten bei der Vorbereitung und Herstellung von er- 15 
findungsgemaSen transportablen Datentragereinheiten; 

Fig. 3, Fig. 4 ein zusammengefaBtes sowie ein detaillier- 
tes FluBablaufdiagramm mit wesentlichen Verfahrensschrit- 
ten des erfindungsgemaBen Verifikationszyklus nach Ein- 
gabe der ersten, offenen Zeichenfolge durch Online- Kontakt 20 
und 

Fig. 5 ein RuBablaufdiagramm mit wesentlichen Verfah- 
rensschritten des erfindungsgemaBen Transaktionszyklus im 
Rahmen der vorliegenden Erfindung nach Eingabe der zwei- 
ten Zeichenfolge durch Online-Kontakt. 25 

Ein Ausfuhrungsbeispiel der Erfindung soli im weiteren 
anhand der Fig. 1 bis 5 erlautert werden, wobei die prakti- 
sche Realisierung der Erfindung, neben einer Datentrager- 
karte 10, durch Zusammenspiel einer lokalen Datenverar- 
beitungseinheit 12 als Dateneingabeeinheit und einem exter- 30 
nen, zentralen Computersystem 14 (als Verifizierungs- und 
Transaktionseinheit) mittels eines elektronischen Netzwer- 
kes (hier: das Internet) 16 erfolgt. Eine mit dem zentralen 
Computersystem 14 verbundene Kartenherstellungseinheit 
vervollstandigt das gezeigte System und schlieBt insoweit 35 
den Kreis zum Benutzer mittels eines durch den Pfeil 20 
verdeutlichten Kartenverteilungsprozesses nach dem Her- 
stellen. 

Konkret soli zur Erlauterung des vorliegenden Ausfiih- 
rungsbeispiels angenommen werden, daB die Datentrager- 40 
karte 10, als Papierkarte in hoher Auflage einer Computer- 
zeitschrift zu Werbe- und Testzwecken beigefiigt, einem je- 
weiligen Benutzer das Recht geben soli, eine Testsoflware 
von einem externen Server des Anbieters herunterzuladen 
und zu Testzwecken zu betreiben. Dieses Recht (diese Ei- 45 
genschaft) der Datentragerkarte 10 ist durch einen entspre- 
chenden Hinweis im Eigenschafts- bzw. Hinweisfeld 22 der 
Karte vermerkt. Erganzend ist der Anbieter des zu ladenden 
Computerprogramms in einem Hersteller-Informationsfeid 
24 der Karte durch Wiedergabe seines Firmenlogos und der 50 
zugehorigen Internet-Adresse seines Servers angegeben. 

Jede der in den Verkehr gebrachten Datentragerkarten 10 
ist mit einer individuellen Zeichencodierung mit einer er- 
sten, offenen Zeichenfolge 26 und einer zweiten, hinter ei- 
nem durch Zerstorung entfembaren Siegel 28 (welches 55 
selbst undurchsichtig ist), aufgebrachten, versteckten Zei- 
chenfolge 30 versehen. 

Unter Bezug auf das Verfahrensablaufdiagramm der Fig. 
2 sowie die Funktionskomponenten der Kartenherstellungs- 
einheit 18 in Fig. 1 soli im weiteren erlautert werden, wie 60 
die Herstellung der individuellen Datentragerkarten 10 vor- 
bereitet und durchgefuhrt worden ist. Mittels einer Eigen- 
schafts-Definitionseinheit 34 wird in einem Schritt S10 fest- 
gelegt, welches konkrete Recht (d. h. welche Leistung) ein 
Kartenbenutzer mit einer jeweiligen Datentragerkarte 10 be- 65 
kommen soli; im vorliegenden Fall wird das Recht zum On- 
line-Bezug der Testsoflware definiert; gleichermaBen findet 
in Schritt Sll die Definition und Identification des Lei- 



stungsanbieters, narrdich des Software-Herstellers, zur An- 
gabe in Feld 24, statt. Verfahrensschritt S12 generiert dar- 
aufhin sowohl die erste 26 als auch die zweite Zeichenfolge 
30, im vorliegenden Ausfuhrungsbeispiel zur Vereinfachung 
der Eingabe uber eine Tastatur als alphanumerische Zei- 
chenfolge jeweils einer Mehrzahl aufeinanderfolgender Zei- 
chen. Die Generierung dieser Zeichenfolgen mittels einer 
Zeichenfolge-Generierungseinheit 32 wird daraufhin einer- 
seits in einem Datenbankmodul 36 des externen, zentralen 
Computersystems 14 fur spatere Validierungszwecke fest- 
gehalten (Schritt S13), und dariiber hinaus, zusammen mit 
den Ergebnissen der Schritte 10 und 11, an die konkrete Kar- 
tenausgabeeinheit 38 weitergeleitet. Hier findet sowohl das 
Bedrucken der Datentragerkarte 10 mit der ersten und zwei- 
ten Zeichenfolge 26, 30, als auch mit Herstellerinformation 
und Eigenschaftsdefinition statt (Schritt S14). Ein in Schritt 
S15 festgeiegtes Siegel wird dann in ansonsten bekannter 
Weise iiber die zweite Zeichenfolge 30 aufgebracht (SI 6) 
und die fertiggestellte Datentragereinheit 10 (Schritt SI 7) 
dann geeignet an Empfanger verteilt bzw. iibertragen 
(Schritt S18). 

Wahrend im vorliegenden Fall die Verteilung kostenlos 
geschieht - die mit der Karte eingeraurnten Rechte zum Be- 
zug des Software-Programms sollen hier einem Benutzer 
kostenlos zukommen - so liegt es im Rahmen der Erfin- 
dung, die Kartenverteilung auch an konkrete Bedingungen 
zu kniipfen, etwa einen KaufprozeB der Karten, oder eine 
andere Gegenleistung. 

Ln weiteren soli anhand der Fig. 3 bis 5 sowie der Funk- 
tionskomponenten der lokalen Datenverarbeitungseinheit 
12 bzw. des externen Computersystems 14 beschrieben wer- 
den, wie ein konkreter Benutzungs- (Verifizierungs- und 
Transaktions-)Vorgang im Rahmen der vorliegenden Erfin- 
dung durch einen Benutzer durchgefuhrt wird. 

Im vorliegenden Fall wird angenommen, daB der Benut- 
zer, welcher eine der Datentragerkarten 10 in seiner Compu- 
terzeitschrift gefunden hat, iiber ein iibliches Terminal Zu- 
gang zum Datennetz 16 hat und sich dort in beliebige Adres- 
sen einwahlen kann. Um die gewlinschte Testsoftware zu la- 
den, wird im vorliegenden Fall eine Verbindung zum Inter- 
net-Server des betreffenden Programmanbieters hergestellt; 
die zugehorige Adresse liest der Benutzer aus dem Identifi- 
kations- bzw. Informationsfeld 24 von der Karte ab. 

In Schritt S20 liest der Benutzer dann die erste, offene 
Zeichenfolge 26 von der Datentragerkarte 10 ab und gibt 
diese mittels eines Dateneingabemoduls 40, im vorliegen- 
den Fall als alphanumerische Tastatur realisiert, in die lokale 
Datenverarbeitungseinheit 10 ein. Bereits vorhandene Da- 
ten, etwa die Log-in-Daten des Benutzers, werden, soweit 
fur die Transaktion erforderlich, beriicksichtigt (S21), und 
gemaB Schritt S22 wird dann die konkret rnit der geplanten 
Verifikation anzusprechende Adresse im externen Compu- 
tersystem 14 ermittelt. Durch Betatigung eines Bestati- 
gungsknopfes 42 fur die Verifizierung ("Button") lost der 
Benutzer dann den Datentransfer an das exteme Computer- 
system aus. 

Fig. 4 zeigt weiter im Detail, welche Moglichkeiten hier 
existieren. Konkret wird in Unterschritt S22.1 die Remote- 
Adresse ermittelt, und dann kann altemativ durch den Be- 
nutzer der Bestatigungsknopf betatigt werden (Unterschritt 
S23.1), woraufhin dann die Verbindung zum externen Com- 
putersystem erfolgt, oder aber der Bestatigung S23.1 geht 
diese Verbindung S22. 1 voraus. Wie in Fig. 4 gezeigt, er- 
folgt dariiber hinaus nach AbschluB dieser Schritte und als 
Bestandteil von Schritt S23 das Blockieren des lokalen Sy- 
stems 12 in Unterschritt S23.2, um wahrend des gestarteten 
Verifizierungsvorganges unerwunschte oder storende Einga- 
ben zu verhindern. Zu diese m Zweck ist in der lokalen Da- 
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tenverarbeitungseinheit 12 eine steuerbare Freigabeeinheit 
44 vorgesehen. 

In Schritt S24 werden dann die Verifikationsdaten, ein- 
schlieBlich der ersten Zeichenfolge 26, auf das exteme 
Computersystem 14 ubertragen, wobei hieran sowohl ein in 5 
der lokalen Einheit 12 vorgesehenes, lokales Kommunikati- 
onsmodul 46 beteiligt ist, als auch eine lokale Speicherein- 
heit 48. Das Detaildiagramm in Fig. 4 zerlegt diesen Vor- 
gang in Unterschritt S24.1 (konkrete Ubertragung der Daten 
iiber das Netzwerk 16) und Unterschritt S24.2 (Empfang to 
und Aufbereitung der Daten in einem extemen Daten kom- 
munikationsmodul 50 des externen, zentralen Computersy- 
stems 14). 

Es folgt in Schritt S25 die Verifikation der ersten Zeichen- 
folge 26 im externen Server 14, wobei hierfur in Unter- 15 
schritt S25.1 eine Verifikationseinheit 52 eine darauffol- 
gende Abfrage des Datenbankmoduls 36 (Unterschritt 
S25.2) mit der Tabelle der abgespeicherten, zulassigen (und 
nicht etwa bereits verbrauchten und/oder durch angezeigten 
Verlust oder Diebstahl markierten) Zeichenfolgen ver- 20 
gleicht Fiir den Fall, daB diese Verifikation positiv ausgeht, 
wird in Schritt S26 eine entsprechende Veriflkationsantwort 
des externen Computersysterns erzeugt, wobei hierfur in 
Unterschritt S26.1 eine externe Freigabeeinheit 54 des zen- 
tralen Systems 14 ein entsprechendes Datenpaket generiert 25 
und dieses dann in Unterschritt S26.2 im extemen Daten- 
kommunikationsmodul 50 fiir den Rucktransport uber das 
Netzwerk 16 aufbereitet wird. Die eigentliche Dateniibertra- 
gung zuriick zur lokalen Einheit 12 erfolgt dann in Schritt 
S27 (und kann i.u. auch direkt durch Unterschritt S26.1 auf- 30 
gerufen werden). 

Schritt S27 rnarkiert dann den Empfang dieses Verifikati- 
onssignals in der lokalen Einheit 12 und die darauf erfolgen- 
den Aus- und Freigabeschritte. Konkret sieht Unterschritt 
S28. 1 ein Empfangen des Datenpakets im lokalen Kommu- 35 
nikationsmoduls 46 Vor, Unterschritt S28.2 bestatigt dem 
Benutzer die erfolgte, positive Verifikation mittels eines bei- 
spielsweise als Bildschirm ausgestalteten Ausgabemoduls 
56, und Unterschritt S28.3 gibt die in 23,2 erfolgte Blockie- 
rung des lokalen Einheit 12 wieder frei, so daB der Benutzer 40 
weitere Eingaben,. insbesondere nunmehr die zweite Zei- 
chenfolge, vornehmen kann. Mit der Ausgabe einer entspre- 
chenden Aufforderung an den Benutzer in Schritt S29 endet 
der in Fig. 3/Fig. 4 gezeigte Verifikationszyklus als Teil des 
erfindungsgemaBen Verfahrens, wobei, alternativ zur Auf- 45 
forderung gemaB Schritt S29, auch etwa im Fall einer Fehi- 
bedienung, zum Eingabeschritt gemaB S20 zuriickverzweigt 
werden kann, um dem Benutzer Gelegenheit zur emeuten 
Eingabe zu geben, oder aber das Verfahren angehalten wer- 
den kann. 50 

Unter Bezug auf die Fig. 5 wird nunmehr der Transakti- 
onszyklus als zweite Phase des erfindungsgemaBen Verfah- 
rens beschrieben, der auf eine erfolgreiche (d. h. positive) 
Verifizierung gemaB Fig. 3/Fig. 4 folgt. 

In Schritt S30 lost der Benutzer nach entsprechender Auf- 55 
forderung (Schritt S29) das Siegel 28 uber der zweiten Zei- 
chenfolge 30 der Datentragerkarte 10 und gibt in Schritt S3 1 
diese zweite Zahlenfolge manuell (wie auch schon die erste 
Zahlenfolge) uber die Tastatur 40 in die lokale Einheit 12 
ein. Schritt S32 berucksichtigt bereits vorhandene lokale 60 
Daten, falls fur die Transaktion notwendig, so etwa eine ggf. 
notwendige lokale PaBworteingabe in Unterschritt S32.1, 
Adressdaten aus dem vorhergehenden Verifikationszyklus 
(Unterschritt S32.2), oder Daten aus der lokalen Speicher- 
einheit 48 (Unterschritt S32.3). Wiederum wird daraus in 65 
Schritt S33 ein zu ubertragendes Transaktionssignal gene- 
riert, und der konkrete Verbindungsaufbau iiber das Netz- 
werk 16 wird dann in Schritt S34 durch Betatigen eines 



Transaktionsknopfes 58, z. B. eines entsprechend dem 
Knopf 52 gestalteten Button, durch den Benutzer ausgelost. 

In Schritt S35 erfolgt die Netzwerkubertragung, wahrend 
in Schritt S36 dann im externen Computersystem 40 die 
Transaktion verbucht und damit komplettiert wird. Konkret 
erfolgt dies durch Empfangen der ubertragenen Transakti- 
onssignale der lokalen Einheit 12 in Unterschritt S36.1 mit- 
tels externem Datenkommunikationsmodul 50, Bearbeiten 
der ubertragenen Daten in einer externen Verrechnungs- 
bzw. Buchungseinheit 16, zusammen mit dem Datenbank- 
modul 36, einer erneuten Abfrage der extemen Verifizie- 
rungseinheit 52 zu Sicherheitszwecken, und dem Vermerken 
der erfolgten Transaktion in der Datenbankeinheit 36. Zu 
diesem Zeitpunkt wird auch der Verbrauch der ersten bzw. 
der zweiten Zeichenfolge 26, 30 vermerkt, so daB auf die- 
sem Schritt (Unterschritt S36.4) eine spatere, positive Veri- 
fizierung der Kartendaten nicht rnehr mdglich ist. 

Als Reaktion auf die erfolgte Verbuchung und damit die 
Beendigung der Transaktion erzeugt die externe Freigabe- 
einheit 54 ein erneutes Freigabesignal fiir die lokale Einheit 
12 und ubertragt diese zum Ausgabemodul 56 (Schritt S38), 
woraufhin dann in der lokalen Datenverarbeitungseinheit in 
Schritt S38 ein Ergebnis-Ausgabesignal erfolgt, welches im 
vorliegenden Ausfuhrungsbeispiel dem Benutzer die Frei- 
gabe zum Herunterladen der gewiinschten Software erteilt. 
Unmittelbar auf diese Freigabe kann damit also der durch 
die Transaktion vergiitete Vorgang erfolgen. 

Im Ergebnis wird so mit erreicht, daB mit sehr einfachen 
physischen Mitteln, im einfachsten Fall einer Karte mit ei- 
ner ersten, offen lesbaren und einer zweiten, erst nach Ent- 
fernen einer Abdeckung lesbaren Zeichenfolge, eine sichere 
und weitgehend miBbrauchsgeschutzte Transaktion durch- 
gefuhrt werden kann, die zudem einer potentiell groBen 
Kundenschaft (mit jeweils entsprechend individualisierten 
Zeichenketten) zuganglich gemacht werden kann. 

Auch ist es im Rahmen der Erfindung nicht notwendig, 
einen Benutzer einer erfindungsgemaBen, transportablen 
Datentragereinheit, etwa in Form der Datentragerkarte, kon- 
kret gegenuber dem die Transaktion durchfuhrenden, exter- 
nen System zu identifizieren, solange es sich um einen durch 
die Transaktion anzustoBenden, einmaligen und dann abge- 
schlossenen Vorgang handelt. Dies ist etwa im vorbeschrie- 
benen Ausfuhrungsbeispiel des einmaligen Rechts zum Her- 
unterladen von Software von dem jeweiligen Server der 
Fall. 

Dagegen ist eine konkrete Identifizierung des Benutzers 
mittels einer Identifikationseinheit 62 dann notwendig, 
wenn durch das erfindungsgernaBe Verfahren eine dauer- 
hafte, etwa periodisch wiederkehrende, und/oder zeitlich 
ausgedehnte Leistung abgegolten werden soli. Dies ist etwa 
der Fall, wenn der Benutzer, iiber das einmalige Herunterla- 
den von Software, auch das Recht erhalten soil, zukiinftige 
Aktualisierungen (Up-Dates) zu bekommen, ohne daB er je- 
desmal das erfindungsgernaBe Verfahren durchfiihren muB. 
Hierfur reicht es dann aus, wenn durch das erstmalige Veri- 
fizieren und Komplettieren des Transaktionsvorganges ge- 
maB der Erfindung der Kompensations vorgang beendet 
wurde und die Berechtigung des Benutzers auch fur zukiinf- 
tige Up-Dates festgestellt ist. Entsprechendes gilt etwa fur 
den regelmaBigen, periodischen Bezug von elektronischen 
Mitteilungen oder sonstigen Dokumenten, oder fiir ver- 
gleichbare Situationen. 

Eine Identifikation im Rahmen der Erfindung ist ferner 
notwendig, wenn der mittels der erfindungsgemaBen trans- 
portablen Datentragereinheit durchgefuhrte Verifikations- 
und Transaktionsvorgang sich auf eine Leistung bzw. Ware 
bezieht, fur die der jeweilige Benutzer noch nicht im Vorfeld 
belastet worden ist, etwa durch den Kauf der Datentrager- 
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karte, und eine solche Belastung geplant ist. In einem sol- 
chen Fall wiirden dann die im Rahmen des erfindungsgema- 
Ben Verfahrens weiterbildungsgemaB zu iibertragenden 
Identifikationsdaten zu einer entsprechenden kontenmaBi- 
gen Belastung bzw. Verrechnung dieses Individuums flih- 5 
ren. 

Als mogliche Weiterentwicklung im Rahmen der Erfin- 
dung liegt es zudem, das manuelle Eingeben der ersten und/ 
oder zweiten Zeichenfolge auf der transportablen Datentra- 
gereinbeit durch einen manuell unterstiitzten Einlesevor- 10 
gang zu ersetzen, etwa das Einlesen eines auf der Karte ge- 
speicherten Barcodes od. dgl. elektronisch lesbaren Strings. 

Eine weitere mogliche Weiterbildung der Erfindung liegt 
darin, die Ubertragung der ersten und/oder zweiten Zeichen- 
folge uber das Dateniibertragungsnetz verschlusselt durch- 15 
zufuhren, um die Sicherheit der durchzufuhrenden Verifika- 
tion und Transaktion zu erhohen. Zu diesem Zweck ist be- 
vorzugt lokal, d. h. bei der lokalen Dateneingabeeinheit, als 
auch serverseitig, also bei der Verifikations- und Transakti- 
onseinheit, ein entsprechendes Schliisselmodul vorgesehen, 20 
welches, etwa auf der Basis eines bei \ferbindungsaufnahme 
durchzufuhrenden Schliisseldialogs, eine Verschlusselung 
dieser zu iibertragenen Daten mit Hilfe etwa eines gemein- 
samen, symmetrischen Schliissels oder eines Publics/Pri- 
vate- Key- Verfahrens durchfuhrt. Diese Verschlusselungs- 25 
verfahren als solche sind aus dem Stand der Technik be- 
kannt. 

Eine weitere, vorteilhafte Weiterbildung sieht vor, daB ein 
Endnutzer konkret bei sich Zugriff auf eine Ausgabestation 
(Bezugszeichen 18 in Fig* 1) hat, in dem namlich ihm hier 30 
beispielsweise eine zum Erzeugen der Datentragerkarte ge- 
eignete Druckereinheit od. dgl. zur Verfugung stehL Bevor- 
zugt kann dann der Benutzer zum lokalen Erzeugen geeig- 
neter Datentragerkarten auf bereits vorgefertigte Rohlinge 
zuriickgreifen, die dann mit - etwa uber ein Datenubertra- 35 
gungsnetz herangefuhrter- Zeichenfolgen bedruckt werden. 
Damit ist insbesondere dann der asynchrone Erwerb von 
Nutzungsrechten notig, ohne daB etwa die Datentragerkar- 
ten besonders materiell bzw. physisch ubertragen werden 
mii s sen. 40 

Derartige, selbst gefertigte Datentragerkarten konnen 
dann entweder nachtraglich hinsichtlich der zweiten Zei- 
chenfolge mit einem Siegel versehen werden, welches bei- 
spielsweise ein handelsublicher Siegelaufkleber ist (der 
Endnutzer wird bereits im eigenen Schutzinteresse ein sol- 45 
ches Siegel unrnittelbar nach dem Drucken der zweiten Zei- 
chenfolge aufbringen). Alternativ ist es moglich, bereits 
vorhandene Rohlinge mit Siegeln auszuliefern, wie in der 
Art eines Durchschreibverfahrens dann an ihrer auBeren 
Oberflache mit einer (von auBen nicht lesbaren) Zeichen- 50 
folge bedruckt werden, die dann uber entsprechenden 
Druck- bzw. Warmetransfer auf einem zugrundeliegenden 
Tragermaterial unterhalb des Siegels abgebildet wird. Er- 
ganzend ist es im Rahmen der Erfindung moglich, nach ei- 
nem Drucken derartige Siegel etwa auch mit einer Signatur 55 
in Form eines Datums- und/oder Uhrzeitaufdruckes zu ver- 
sehen. 

Letztendlich wird sich die konkrete Erzeugung und Aus- 
bildung derartiger Datentragerkarten nach dem gewiinsch- 
ten Einsatzzweck eines Endnutzers bzw. des Dienstlei- 60 
s tungs anbieters richten . 

Patentanspriiche 

1. Vorrichtung zur elektronischen Verifizierung, Frei- 65 
gabe und Vergiitung einer mittels einer transportablen 
Datentragereinheit (10) durchzufuhrenden Transak- 
tion, mit 
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einer lokalen, fur eine manuelle Benutzereingabe ein- 
gerichteten Dateneingabeeinheit (12), die uber ein Da- 
teniibertragungsnetz (16) mit einer zentralen Verifizie- 
rungs- und Transaktionseinheit (14) verbindbar ist, 
wobei die lokale Dateneingabeeinheit (12) mit einer als 
Reaktion auf ein Freigabesignal aktivierbaren, lokalen 
Ausgabeeinheit (56) verbunden ist, dadurch gekenn- 
zeichnet, daB 

die transportable Datentragereinheit (10) eine erste, vi- 
suell ablesbare, offene Zeichenfolge (26) sowie eine 
zweite, nach irreversiblem Entfernen eines Siegels (28) 
freilegbare, visuell ablesbare Zeichenfolge (30) auf- 
weist, die jeweils zum Ablesen durch den Benutzer und 
zur manuellen Eingabe in die Dateneingabeeinheit (12) 
vorgesehen sind, 

wobei die lokale Dateneingabeeinheit (12) so ausgebil- 
det ist, daB sie als Reaktion auf die manuelle Eingabe 
der ersten Zeichenfolge einen Verifizierungsbetrieb der 
Verifizierungs- und Transaktionseinheit (14) mittels ei- 
ner Online- Verbindung uber das Datenubertragungs- 
netz (16) auslost, 

als Reaktion auf ein Verifizierungssignal der Verifizie- 
rungs- und Transaktionseinheit (14) ein Eingeben der 
zweiten Zeichenfolge (30) ermdglicht und als Reaktion 
auf das Eingeben der zweiten Zeichenfolge (30) ein Er- 
zeugen von Transaktionsdaten in der Verifizierungs- 
und Transaktionseinheit (14) sowie die Erzeugung des 
Freigabesignals veranlaBt. 

2. Vorrichtung nach Anspruch 1, dadurch gekenn- 
zeichnet, da,B die transportable Datentragereinheit als 
Karte (10), bevorzugt aus rezyklierbarem Papier- oder 
Pappwerkstoff, realisiert und mit einem Aufdruck der 
ersten und zweiten Zeichenfolge versehen ist. 

3. Vorrichtung nach Anspruch 1 oder 2, dadurch ge- 
kennzeichnet, daB das Siegel als lichtundurchlassiger 
Aufkleber oder entsprechende Lackierung realisiert ist. 

4. Karte nach einem der Anspriiche 1 bis 3, dadurch 
gekennzeichnet, daB die erste und/oder zweite Zei- 
chenfolge (26, 30) als Kette von jeweils mindestens 
vier alphanumerischen Zeichen realisiert ist. 

5. Vorrichtung nach einem der Anspriiche 1 bis 4, da- 
durch gekennzeichnet, daB die portable Datentrager- 
einheit ein Feld zum visuellen Anzeigen einer Transak- 
tionseigenschaft als Benutzerinformation aufweist. 

6. Vorrichtung nach einem der Anspriiche 1 bis 5, da- 
durch gekennzeichnet, daB die Datentragereinheit ein 
visuell ablesbares Feld mit einem Identifikationshin- 
weis auf einen die Transaktion anbietenden Partner 
aufweist. 

7. Vorrichtung nach einem der Anspriiche 1 bis 6, da- 
durch gekennzeichnet, daB die transportable Datentra- 
gereinheit zur Einmalbenutzung und zur Entsorgung 
nach der manuellen Eingabe der zweiten Zeichenfolge 
vorgesehen und ausgebildet ist. 

8. Vorrichtung nach einem der Anspriiche 1 bis 7, da- 
durch gekennzeichnet, daB die transportable Datentra- 
gereinheit durch Bedrucken eines Kartenrohlings mit 
der ersten und zweiten Zeichenfolge herstellbar ist, der 
bevorzugt bereits mit dem Siegel versehen ist, welches 
druck- und/oder warmeempfi ndlich ausgebildet und 
mittels einer Druckeinheit zum Erzeugen der zweiten 
Zeichenfolge und/oder einer Datumsangabe auf einer 
unterliegenden Druckflache bedruckbar ist. 

9. Vorrichtung nach einem der Anspriiche 1 bis 8, da- 
durch gekennzeichnet, daB die lokale Dateneingabeein- 
heit (12) einen durch den Benutzer aktivierbaren Besta- 
tigungsknopf zum Starten des Verifizierungsbetriebs 
und/oder des Transaktionsbetriebs aufweist 
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10. Vorrichtung nach einem der Anspriiche 1 bis 9, da- 
durch gekennzeichnet, daB die lokale Dateneingabeein- 
heit (12) eine Freigabeeinheit (44) aufweist, die so aus- 
gebildet ist, daB sie wahrend des Verifizierungsbetriebs 
und/oder wahrend des Transaktionsbetriebs eine Ein- 5 
gabe in die lokale Eingabeeinheit verhindert. 

11. Vorrichtung nach einem der Anspriiche 1 bis 10, 
dadurch gekennzeichnet, daB das Dateniibertragungs- 
netz ein offentlich zugangliches Netzwerk (16), insbe- 
sondere das Internet, ist. 10 

12. Vorrichtung nach einem der Anspriiche 1 bis 11, 
gekennzeichnet durch eine Herstellungs- und Ausgabe- 
vorrichtung (18) fur die transportable Datentragerein- 
heit, die bevorzugt ein Druckwerk zum Aufbringen der 
ersten und/oder zweiten Zeichenfolge (26, 30) auf- 15 
weist. 

13. Vorrichtung nach Anspruch 12, dadurch gekenn- 
zeichnet, daB die Herstellungs- und Ausgabevorrich- 
tung (18) raumiich getrennt von der lokalen Datenein- 
gabeeinheit (12) und/oder der Verifizierungs- und 20 
Transaktionseinheit (14) zurn unmittelbaren Benutzer- 
griff angeordnet ist und bevorzugt zur Herstellung und 
Ausgabe vorgesehene Daten in verschlusselter Form 
empfangt 

14. Vorrichtung nach Anspruch 12 oder 13, gekenn- 25 
zeichnet durch eine rnit einer Datenbankeinheit (36) 
der zentralen Verifizierungs- und Transaktionseinheit 
(14) zusammenwirkende Zeichenfolge-Generierungs- 
einheit (32) fur die erste und/oder zweite Zeichenfolge 
(26, 30) in der Herstellungs- und Ausgabevorrichtung. 30 

15. Vorrichtung nach einem der Anspriiche 1 bis 14, 
gekennzeichnet durch eine mit der lokalen Ausgabe- 
einheit verbundene Abspiel-AViedergabeeinheit fur 
elektronische Medien, die als Reaktion auf das Freiga- 
besignal aktivierbar ist 35 

16. Vorrichtung nach einem der Anspriiche 1 bis 15, 
gekennzeichnet durch eine mit der lokalen Ausgabe- 
einheit verbundene Speichereinheit fur das dauerhafte 
Speichern von als Reaktion auf das Freigabesignal 
empfangener Daten. 40 

17. Vorrichtung nach einem der Anspriiche 1 bis 16, 
dadurch gekennzeichnet, daB die Verifizierungs- und 
Transaktionseinheit (14) eine Identifikationseinheit 
(62) zum Erfassen identifizierender Benutzerdaten auf- 
weist 45 

18. Vorrichtung nach einem der Anspriiche 1 bis 17, 
dadurch gekennzeichnet, daB die Verifizierungs- und 
Transaktionseinheit (14) eine Datenbankeinheit (36) 
aufweist, die zum Speichern von der ersten Zeichen- 
folge (26) entsprechender Verifikationsdaten und/oder 50 
von Transaktionsdaten und/oder von Benutzerdaten 
ausgebildet ist. 

19. Vorrichtung nach einem der Anspriiche 1 bis 18, 
gekennzeichnet durch eine in der lokalen Dateneinga- 
beeinheit (12) und der Verifizierungs- und Transakti- 55 
onseinheit (14) vorgesehene Schlusseleinheit, die zum 
verschlusselten Ubertragen der ersten und/oder der 
zweiten Zeichenfolge iiber das Dateniibertragungsnetz 
ausgebildet ist. 

20. Verfahren zur elektronischen Verifizierung, Frei- 60 
gabe und Vergutung einer mittels einer transportablen 
Datentragereinheit (10) durchzufiihrenden Transak- 
don, gekennzeichnet durch die Schritte: 

— manuelles Eingeben einer ersten, visuell ables- 
baren, offenen Zeichenfolge von der transporta- 65 
blen Datentragereinheit in eine lokale Datenein- 
gabeeinheit (S20), 

- elektronisches Ubertragen der ersten Zeichen- 



folge zu einer zentralen Verifizierungs- und Trans- 
aktionseinheit (14) iiber ein Datenubertragungs- 
netzwerk (S24), 

- Verifizierung der ersten Zeichenfolge in der 
zentralen Verifizierungs- und Transaktionseinheit 
(S25) und Ausgeben eines Verifizierungssignals 
an die lokale Dateneingabeeinheit (S26, S27), 

- manuelles Eingeben einer zweiten, visuell ab- 
lesbaren Zeichenfolge von der transportablen Da- 
tentragereinheit (S31) nach einem irreversiblen 
Entfernen eines Siegels zum Freilegen der zwei- 
ten Zeichenfolge (S30), 

- elektronisches Ubertragen der zweiten Zei- 
chenfolge zu der Verifizierungs- und Transakti- 
onseinheit (S35), 

- Erzeugen eines Freigabe- und Bestatigungssi- 
gnals an die lokale Dateneingabeeinheit (S3 6, 
S37, S38), 

- Durchfuhren eines vom Freigabesignal abhan- 
gigen Betriebsvorgangs an einer mit der lokalen 
Dateneingabeeinheit (12) verbundenen Ausgabe- 
einheit 

21. Verfahren nach Anspruch 20, gekennzeichnet 
durch die zusatzlichen Schritte: 

- Identifizieren eines Benutzers der lokalen Da- 
teneingabeeinheit und 

- zusatzliches Ubertragen von Benutzer-Identifi- 
kationsdaten an die Verifizierungs- und Transakti- 
onseinheit 

22. Verfahren nach Anspruch 21, gekennzeichnet 
durch den Schritt: 

- Erzeugen und Abspeichern von benutzerspezi- 
fischen Transaktionsdaten in der Verifizierungs- 
und Transaktionseinheit. 

23. Verfahren nach einem der Anspriiche 20 bis 22, 
gekennzeichnet durch den Schritt: 

- Erzeugen eines eine weitere Eingabe blockie- 
renden Sperrsignals fur die lokale Dateneingabe- 
einheit wahrend der Verifizierung und/oder wah- 
rend des Erzeugens von Transaktionsdaten. 

24. Verfahren nach einem der Anspriiche 20 bis 23, 
gekennzeichnet durch das Herstellen der transporta- 
blen Datentragereinheit (10), wobei das Herstellen die 
Schritte aufweist: 

- Erzeugen der ersten und der zweiten Zeichen- 
folge (S12), 

- physisches Aufbringen der erzeugten Zeichen- 
folgen auf ein Tragermaterial (S14), 

- Aufbringen des Siegels auf die zweite Zeichen- 
folge (S16). 

25. Verfahren nach Anspruch 24, dadurch gekenn- 
zeichnet, daB der Schritt des Aufbringens der Zeichen- 
folgen das Bedrucken eines Papier- und/oder Papp-Tra- 
gers umfaBt 

26. Verfahren nach einem der Anspriiche 20 bis 25, 
gekennzeichnet durch den Schritt des Entsorgens der 
transportablen Datentragereinheit nach dem manueilen 
Eingeben der zweiten, visuell ablesbaren Zeichenfolge. 

27. Verfahren nach einem der Anspriiche 20 bis 26, 
gekennzeichnet durch den Schritt des Ablesens und des 
Eingebens einer Eigenschaftsinformation und/oder ei- 
nes Identifikationshinweises auf den Iransaktionsan- 
bieter von der transportablen Datentragereinheit 

28. Verfahren nach einem der Anspriiche 20 bis 27, 
gekennzeichnet durch das verschliisselte Ubertragen 
der ersten und/oder zweiten Zeichenfolge und/oder 
weiterer Daten, insbesondere weiterer Ausgabedaten 
fur die transportable Datentragereinheit iiber das Da- 
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tenubertragungsnetzwerk. 
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